法律文件
隐私政策
GCX Exchange 收集什么、为何收集、保存多久，以及谁还能看到。
最近更新：2026年8月26日
1. 谁处理您的数据
GCX Exchange 运营位于 https://gcx-exchange.com/ 的平台，并决定在那里收集什么、为何收集。关于本政策的问题以及涉及您本人数据的任何请求，请发送至 support@gcx-exchange.com。
本政策描述平台实际保存的内容。平台不做的事，这里不作任何承诺。
2. 我们收集什么
您的账户。注册时您提供的名、姓、邮箱地址和电话号码，以及您的密码。密码只以不可逆哈希保存：我们无法读取也无法恢复。若账户属于公司，我们还保存公司名称，以及该账户是公司账户而非个人账户这一事实。
您连接的系统。若您将外部系统连接到账户，我们保存您为其取的名称、您提供的标识符及随之发送的信息。撤销连接不会删除记录：连接历史正是日后争论谁下的单时的依据。
订单。商品、方向、价格、货币、数量、单位、交割周、您接受的交割地点、按 Incoterms 的交割基础及基础要求时的运输方式、是否允许部分成交及可接受的最小成交量、已成交数量及时间，以及订单状态——包括是否撮合、撤销或失效。
交易。交易记录本身，包括撮合时转到其上的交割基础与运输方式、交易两侧是哪两个账户、双方的确认、提出与达成的文书往来、双方各自被冻结的保证金及其结局、收取的手续费，以及以其他货币计价时适用的汇率。
单据。您与对手方在交易中交换的文件，连同原始文件名、大小、类型和校验和、每个文件由谁在何时上传，以及提交、接受与退回的各轮记录。
平台上的资金。您的平台账户、其余额及被进行中交易冻结的部分，以及账本的每一条记录——入账的充值、扣收的手续费、被没收的保证金、运营方所做的更正。对于充值，我们还保存我方支付编号、收银方赋予的标识、金额、状态及收银方通知全文——若日后就某笔支付发生争议，这是唯一可用的证据。
通知。平台告知您的一切——在通知中心；当消息需要您行动或动到您的资金时，还会通过邮件。
技术记录。Web 服务器与应用会写运行日志，其中可能包含您的 IP 地址、请求时间及请求内容。它们用于排查故障与调查滥用。
我们不收集护照或身份证件数据，不索取银行卡信息，也不运行任何广告或分析跟踪器。
3. 我们处理数据的依据
- 为履行与您的协议——维护您的账户、撮合您的订单、记录由此产生的交易、收取手续费、冻结并释放保证金、把您的单据传递给交易另一方。
- 为履行法定义务——对交易所收到的款项进行会计与税务记录。
- 我们的正当利益——保障平台安全、防止欺诈与滥用，并保存约定内容的证据，因为交易是您与对手方之间具有约束力的义务。
4. 您的单据
您附于交易的文件只展示给该笔交易的双方，任何其他人都看不到。管理员也无法通过平台接触它们：管理界面没有文件列表，也没有下载途径；非交易当事方索取文件的请求一律拒绝。这是运营方的有意决定，您有权在上传合同之前知晓。
其后果同样是有意为之：交易所不阅读、不核验、不评判您的文件内容。关于文件内容的争议由您与对手方解决。
文件保存在网站根目录之外，只有通过访问校验才会发出，从不通过可猜测的链接。您上传时的文件名从不会成为其磁盘路径的一部分。
5. 我们保存多久
单据文件：交易关闭后一年。交易在不再冻结任何保证金时即告关闭——无论以单据被接受还是以保证金被没收告终。此后一年，文件从磁盘删除。往来记录——哪一轮由谁在何时提交、接受或退回——继续保留：若日后交易有争议，这就是证据。
通知：已读后 90 天。已读通知在其所报告事件发生 90 天后删除。未读通知无论多旧都不删除：一条未读的期限将至警告，是您曾被提醒过的唯一证明。
订单、交易、保证金、手续费与支付记录保留。它们是约束性义务和资金流动的记录，在交易结束、账户关闭之后仍然保留。
登录 Cookie 会自行过期，您需要重新登录。其背后的访问令牌在您退出时删除，而非因时间流逝。参见下文 Cookie 一节。
6. 谁还能看到您的数据
您的对手方。订单撮合后，另一方能看到交易及您放入其中的一切：转到交易上的交割基础与运输方式，以及您附上的单据及其说明。对方看不到您的姓名、邮箱、电话或公司信息——撮合前后平台都只以买方或卖方标识你们。对手方对您的其他了解，都由您自己在交换的单据中告知。
平台管理员。通过管理界面他们能看到您的账户信息——姓名、邮箱、电话、公司——以及您的平台账户及其流水，因为不看这些无法更正支付。该界面没有您的订单、交易或单据的列表。
Brevo投递我们的邮件。它收到我们的收件地址和邮件内容。
支付收银方（目前是 RollyPay，或我们接入的其他服务方）处理充值。我们向其发送我方支付编号、金额、货币和付款描述——不发送您的姓名、邮箱或电话。银行卡信息在收银方自己的页面输入，从不到达我们：我们从不接收也从不保存。您在那里输入的内容由收银方按其自己的隐私条款处理。
俄罗斯银行公布我们用于折算他币计价交易的每日汇率，GeoNames提供用作交割地点的地名清单。我们从两者获取数据；不向任何一方发送个人数据。
我们不出售您的数据，也不将其提供给任何人用于广告。除法律要求外，我们不作其他披露。
7. 您的权利
我们保存的关于您的大部分内容，您无需申请即可看到：个人资料、订单、交易及其单据、账户流水和通知历史都在终端里。
其余事项——数据副本、更正或删除——请写信至 support@gcx-exchange.com。修改姓名、邮箱、电话或关闭账户没有自助表单：这些由运营方应请求办理。
有两条限制值得直说。只要义务或其证据仍然要紧，构成交易记录的内容我们无法删除——交易、账本记录和单据往来历史会保留。我们也无法从对手方的交易记录中删除任何内容：您发给对方的东西也是对方记录的一部分。
若您认为我们处理您的数据有误，请先写信至 support@gcx-exchange.com；您也可以向贵国的数据保护机构投诉。
8. 安全
密码只以不可逆哈希保存。浏览器从不以脚本可读的形式持有您的访问令牌：它保存在页面 JavaScript 无法触及的 Cookie 中，对交易界面的请求在服务器端发出。
单据文件保存在网站根目录之外，只有通过访问校验才会发出，且只接受 PDF、JPEG、PNG、DOCX 或 XLSX——文件类型按内容而非文件名判定。
没有任何系统绝对安全。若某次泄露波及您，我们会告知发生了什么、涉及哪些内容。
9. Cookie 与本地存储
平台设置一个 Cookie——gcx_token，用于保持登录。它是 httpOnly 的——页面上的 JavaScript 无法读取——自签发起 30 天过期；退出登录会立即清除。没有广告 Cookie，也没有分析 Cookie。
您选择的浅色或深色主题保存在浏览器本地存储的 gcx-theme 键下，从不发送给我们。
10. 本政策的变更
当平台收集的内容或用途发生变化时，本页面随之变化，顶部的日期也随之更新。当前版本始终以本页发布的为准。本政策以俄文本为正本；中文与英文译本仅为方便提供，如有歧义，以俄文本为准。
11. 联系方式
- 运营方
- GCX Exchange
- 邮箱
- support@gcx-exchange.com
- 网站
- https://gcx-exchange.com/